CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念実証 PoC-Exploit このリポジトリには、CVE-2025-8088 の概念実証 PoC スクリプトが含まれています。これは、7.12 までの WinRAR に影響を与えるパストラバーサル脆弱性です。 この PoC は、攻撃者が代替データストリーム ADS と細工されたアーカイブファイルを使用して、意図された展開ディレクトリの外部に悪意のあるファイルを配置する方法を示しています。 免責事項:...

pcc

PHP セキュリティ設定チェッカー 現在の PHP 設定に潜在的なセキュリティ上の欠陥がないか確認します。 このファイルに Web サーバーからアクセスするか、CLI で実行するだけです。 著者 このソフトウェアは Ben Fuhrmannek と SektionEins GmbH によって、php.ini のチェックを自動化し、楽しい作業により多くの時間を費やす目的で作成されました。 アイデア 配布が容易な単一ファイル セキュリティ関連の ini エントリごとのシンプルなテスト その他いくつかのテスト – ただし複雑すぎない PHP = 8.1 との互換性...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 root@kitploit: nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 root@kitploit:...

secure-vault-for-commercial

Secure Vault 📄 技术论文： SecureVaultTechnicalPaperv3.5.0.pdf · 在 Zenodo 上引用 面向 Windows 的本地优先文件加密，使用物理 USB 密钥而非密码进行保护。 ⚠️ v3.5.0 包含一项破坏性安全修复 — 从早期版本升级前请先查看 CHANGELOG.md。 目录 这是什么 为什么使用 USB 密钥而不是密码 功能特性 安装 首次设置 使用 Secure Vault 加密文件 解密文件 注册 USB 密钥 查看已注册设备 备份 恢复文件 邮件提醒（选项 7） 右键菜单集成 命令行用法 配置文件 从源码构建安装程序 安全说...

Eden-RAT

Eden-RAT 背景 EgoDrop と DuplexSpy の開発中に、C ベースの GUI アプリケーションでインタラクティブシェルを実装することに成功しました。その後、以前開発経験が不足していたために中断していたプロジェクトのことを思い出しました。そこで、そのプロジェクトを再検討し、完成させることにしました。 このプロジェクトのアイデアは、Web ペネトレーションテストを学んでいたときに生まれました。 RCE（リモートコード/コマンド実行）の脆弱性を発見した場合、通常は簡単な Linux コマンド（id、whoami、ls、cat /etc/passwd...

CVE-2024-4040

CVE-2024-4040 のエクスプロイトコード 概要 このエクスプロイトコードはCVE-2024-4040脆弱性を対象とし、"sessions.obj"ファイルに保存されたトークンを読み取り検証することで、ユーザーアカウントへの不正アクセスを可能にします。トークンが有効であれば、ハッカーは対象アカウントに侵入できます。CVE-2023-43177のような類似脆弱性を悪用する他の方法とは異なり、このスクリプトにはバックドアJARの作成およびアップロード機能は含まれていません（この部分は自分で開発することができます）。 例 python3 exploit.py -u...

VeeamDumper-BOF

Veeam Dumper BOF Stephen Munro 氏と Logan Kroeger 氏（@MWRCyberSec）による、Veeam Backup and Replication および Veeam One 向けの資格情報抽出 BOF です。この BOF は、Veeam One または Veeam Backup and Replication サーバー上の Admin ビーコンで実行する必要があり、Cobalt Strike および Outflank C2 をサポートしています。 root@kitploit: tldr; The BOF uses...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および6つの未修正のWindows DOS脆弱性のWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の分析 Windows Error Reportingサービスは、先月のPatch...

android-c-sharp-rat-server

Android C R.A.T Server これは、C R.A.T Server のプラグインシステム用に構築されたプラグインです。 1. このプラグインをインストールするには、AndroidExtension/bin/Debug から AndroidExtension.dll ファイルを /TutServer/bin/Debug/scripts に配置します。 2. 次にサーバーを起動し、Plugins タブを選択します。 3. リストから AndroidExtension.dll を選択し、Execute をクリックします。 4...

CVE-2025-0411-PoC

更多PoCは以下を参照: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X MinGW-w64を使用してcppをコンパイル x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static コンパイル後、exeを7zで圧縮し、2回実行する。 この脆弱性はユーザー操作を必要とするため、生成された圧縮ファイルは手動でクリックする必要がある。24.09バージョン以前はMotW機構が欠如しているため、この問題を利用して被害者に実行を誘導できる。...

CVE-2024-10410

Código fuente Online Hotel Reservation System en PHP/MySQLi con Código Fuente | SourceCodester Descripción Se encontró una vulnerabilidad de alto riesgo en Online Hotel Reservation System, que afecta a la función de carga del archivo /marimar/admin/modroom/controller.php. La operación de evasión ...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper 概要 CVE-2024-24919 Sniper は、Check Point Security Gateway の情報漏えい脆弱性をスキャンするために設計された Python スクリプトです。このスクリプトは、単一ターゲットと一括スキャンの両方に対応し、マルチスレッドを利用してスキャン速度を向上させます。ターゲットを指定し、スキャン動作を制御するためのさまざまなコマンドラインオプションをサポートしています。 特徴 CVE-2024-24919 脆弱性のスキャンおよび悪用 単一ターゲットおよび一括スキャンのサポート...

PULSE-C2

PULSE C2 フレームワーク HTTPS コマンド＆コントロールインフラストラクチャ。Webダッシュボードを備え、リモートのWindowsエージェントを管理します。 ⚠️ 教育目的のみ - 不正使用は自己責任です。 特徴 HTTPS C2サーバー（TLS暗号化、Flask） リアルタイムWebダッシュボード XOR + Base64暗号化プロトコル 永続ストレージ用SQLiteデータベース リモートシェル、ファイル流出、ビーコン制御 デバッグ出力なしのサイレントエージェント クイックスタート サーバー: root@kitploit: cd server pip install...

CVE-2024-28995

CVE-2024-28995 自動パストラバーサル & ローカルファイル読み取り 特徴 バージョン検出 : サーバーヘッダーからServ-Uバージョンを取得します。 脆弱性チェック : 検出されたバージョンを既知の脆弱性バージョン（15.4.2以下）と比較します。 デフォルトパステスト : WindowsとLinuxの両方の定義済みパスをテストし、サーバーが脆弱かどうかを判断します。 カスタムパステスト : ユーザーがカスタムディレクトリとファイルパスを指定して、ファイル読み取りの脆弱性をテストできるようにします。 ワードリストパステスト :...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHPアップロードRCE Krayin CRM ≤ 2.2.x 向けの自動エクスプロイトです。このスクリプトは、TinyMCEエンドポイント（/admin/tinymce/upload）における無制限ファイルアップロードの脆弱性を悪用し、image/jpeg を偽装してMIMEタイプ検証をバイパスし、PHPウェブシェルをアップロードして、ウェブサーバー権限で任意のコマンドを実行します。 脆弱性の詳細 プロパティ| 値 ---|--- CVE ID| CVE-2026-38526 影響を受けるソフトウェア| Krayin CRM ≤...

CVE-2017-1000117

VulApps 向け CVE-2017-1000117 PoC リポジトリ joernchen/CVE-2017-1000117 からのフォーク git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git を実行すると、 id の出力が /var/www/html 内の vul というファイルに書き込まれます。 詳細は VulApps をご覧ください。...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ 説明 CVE-2026-3891 は、Pix for WooCommerce WordPress プラグインの 1.5.0 以前 のバージョンに存在する、重大な 未認証の任意ファイルアップロード 脆弱性です。 この脆弱性は、lknpixforwoocommercec6savesettings 機能に存在し、認可制御の欠如と不十分なファイルタイプ検証が原因です。このエクスプロイトは、有効な nonce を取得し、Web からアクセス可能なディレクトリへの PHP...

maps_scanner

MAPS Cloud Scanner Windows DefenderのMAPS （Microsoft Active Protection Service）クラウドベースのファイルレピュテーションおよび動的署名配信システムと対話するための研究ツールです。 MAPSは、Defenderのリアルタイム保護の判定、サンプル提出パイプライン、動的署名（SDN/DSS）配信を支えるクラウドバックエンドです。このツールは、Defenderクライアントがワイヤ上で使用するのと同じ Bond CompactBinaryV1...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 はじめに このドキュメントでは、CrushFTP サーバーコンポーネントに影響する脆弱性 CVE-2025-2825 の調査結果を紹介します。CrushFTP は、ファイル転送・保存を目的とした商用ソリューションです（FTP、SFTP、HTTP/S、S3 互換インターフェースなど）。 この欠陥は 認証バイパス authentication bypass に分類され、リモートの未認証攻撃者が管理者権限を取得できる可能性があります。悪用に成功すると、crushadmin...

Loki

私は新しいオープンソースYARAスキャナーであるLOKI RS（Rust）を作成しました。LOKI（Python）は正式に非推奨となりました。 重要なお知らせ このプロジェクトは現在、非アクティブなメンテナンスモードです。つまり、バグ修正や簡単な問題についてはプルリクエストをマージしますが、現在新しい機能を追加したり既存の機能を拡張する時間がありません。長年にわたり、私はより高度なスキャナーであるTHORの開発に注力してきました。THORはこのプロジェクトに比べて多くの改善点を提供しています。無料版のTHOR...